BELTAY TURİZM DIŞ TİCARET ANONİM ŞİRKETİ

TATİL MEGA

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Değerli Müşterilerimiz,

Bu Aydınlatma Metninde; işlenen kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve Beltay Turizm Dış Ticaret Anonim Şirketi (Bundan sonra kısaca “Tatil Mega” olarak anılacaktır.) ile bizimle nasıl iletişim kurabileceğiniz hakkında bilgiler sunulmaktadır. Aydınlatma Metni, https://www.tatilmega.com ’un internet sitesi üzerinden şikayet ve taleplerini ileten, seyahat için uçuş rezervasyonu yaptırmak ve bilet satın almak isteyen müşterilerinin kişisel verilerinin şeffaf biçimde işlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“K.V.K. Kanunu”) 10. maddesine ve Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) uygun olarak hazırlanmıştır.

VERİ SORUMLUSUNUN KİMLİĞİ

Beltay Turizm Dış Ticaret Anonim Şirketi, (Tatil Mega) K.V.K. Kanunu’nun 3. maddesinin 1. fıkrasının (ı) bendine göre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu” sıfatına sahiptir.

Tatil Mega, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve aktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek, muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak için gerekli tüm tedbirleri almaktadır. Kişisel verileriniz, öncelikle K.V.K. Kanunu, Türk Sivil Havacılık Kanunu, Tüketicinin Korunması Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat hükümleri dikkate alınarak işlenmektedir.

Kişisel verileriniz, Tatil Mega tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte K.V.K. Kanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusunda işlenir:

a)      Hukuka ve dürüstlük kurallarına uygun

b)     Doğru ve gerektiğinde güncel

c)      Belirli, açık ve meşru amaçlar için

d)     İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü

e)      İlgili mevzuatta ön görülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI ve HUKUKİ SEBEBİ

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Tatil Mega “Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi” başlıklı alanda yazılı olan amaç ve hukuki sebepler doğrultusunda K.V.K. Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak kişisel verilerinizi öncelikli olarak internet sitemiz üzerinden talep, şikâyet, geri bildirim ekranları, rezervasyon işlemleri sırasında tarafınızca doldurulan rezervasyon ve  seyahat bilgi ekranları ile online ödeme kanalları vasıtasıyla bilgilendirme yaparak toplamakta ve sınırlı şekilde işlemektedir.

Bununla birlikte, rezervasyon ve bilet satış süreçlerinin yürütülmesi, seyahat organizasyonunun sağlanması, muhasebesel faaliyetlerin yürütülmesi, taleplerinizin karşılanması, hizmetlerimizin tarafınıza sunulabilmesi, reklam ve tanıtım faaliyetlerinin yürütülmesi amacıyla aşağıda yazılı olan kanallar vasıtasıyla da kişisel verileriniz toplanabilir ve işlenebilir:

·     Çağrı merkezi, e-posta, sözlü iletişim, yazılı ya da elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle toplanan kişisel veriler. 

·     Kişisel verilerinizin kaydedildiği ve saklandığı elektronik depolama alanları, yazılım ve programlar, muhasebe programları.

·     Hizmetin ifası için gerekli olan ve basılı dokümanlar, kimlik ve pasaport belgeleri.

·     Fotoğraf çekimi, görüntü kaydı alınması.

Tatil Mega’ nın ürün ve hizmetlerinim internet üzerinden faaliyet gösteren satış kanalları, sosyal medya, yolcu ve müşteri görüşmeleri, SMS kanalları, iş ortağı firmalar, grup/topluluk şirketleri üzerinden sözlü, yazılı ve elektronik ortamlar vasıtasıyla toplanan kişisel veriler.

Belirtmek isteriz ki, Tatil Mega’ya iletmiş olduğunuz talepler kapsamında öncelikli olarak talebinizle sınırlı olarak kişisel verilerinizi paylaşmanızı rica ederiz. Talebinizin konusu, özel nitelikli kişisel verilerinizin işlenmesini gerektiriyor ise bu verileri Tatil Mega’ya iletmeniz ile özel nitelikli kişisel verilerinizin işlenmesine rıza vermiş olursunuz. Bununla birlikte; özel nitelikli kişisel veriler, K.V.K. Kanunu’nun 6. maddesinde yazılı olan hallerde işlenebilmektedir. İstisna hükümleri uygulanmadan özel nitelikli kişisel verilerin işlenmesi ancak açık rıza ile mümkündür.

KİŞİSEL VERİLERİNİZİN AKTARILMASI

Toplanan kişisel verileriniz, K.V.K. Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.

1.      K.V.K. Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanılarak kişisel verileriniz; Vergi Usul Kanunu, Türk Ticaret Kanunu gibi mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi kapsamında gerekli bildirimlerin yapılması amacıyla ilgili kolluk kuvvetlerine, Gelir İdaresi Başkanlığı’na, Turizm Bakanlığı’na ve bilgi talep eden yetkili kamu kurum ve kuruluşlarına aktarılabilecektir. Ayrıca, yasal yükümlülüklerin yerine getirilmesi ve tarafınıza ticari elektronik ileti gönderilmesi ile reklam ve pazarlama faaliyetlerimizin yürütülmesi kapsamında, telefon numarası veya e-posta adresi gibi ticari iletişim bilgilerinizin İleti Yönetim Sistemi’ne (İYS) kaydı gerekmektedir. Bu sebeple kişisel verileriniz, kayıt işlemlerinin yürütülmesi amacıyla hizmet aldığımız tedarikçilerimize ve iş ortaklarımıza aktarılabilecektir. İYS hakkında detaylı bilgi için https://iys.org.tr adresini ziyaret edebilirsiniz.

2.      K.V.K. Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak kişisel verileriniz; ödeme ve tahsilat işlemleri için ilgili bankalara, ödeme kuruluşlarına; rezervasyon, konaklama, transfer ve gezi hizmetlerinin tarafınıza tahsisi ve organizasyonun gerçekleştirilmesi amacıyla seyahat acentemizin hizmet sağlayıcıları olan otel zincirlerine, transfer firmalarına, etkinlik organizatörlerine, pazarlama ve bilgi teknolojileri tedarikçilerine, iş ortaklarına ve ilgili kamu kurum ve kuruluşlarına aktarılabilecektir.

3.      K.V.K. Kanunu’nun 5/2 (ç) maddesinde düzenlenen “hukuki yükümlülüğün yerine getirilebilmesi için veri işlemenin zorunlu olması” veri işleme şartına dayanılarak kişisel verileriniz; yasal bildirimlerin yapılabilmesi amacıyla mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına; mali müşavirlik ve muhasebe hizmetleri için ilgili mali müşavirlik veya muhasebe firmalarına, bağımsız denetçilere aktarılabilecektir.

4.      K.V.K. Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak kişisel verileriniz; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi ve tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk bürolarına ve diğer danışmanlara aktarılabilecektir.

5.      K.V.K. Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayanılarak kişisel verileriniz; ticari güvenliğin sağlanması, kişisel verilerin güvenli bir şekilde saklanması, muhasebe ve arşiv hizmetlerinin yürütülmesi, yedekleme işlemlerinin yapılması için hizmet aldığımız yurt içi tedarikçilerimize ve/veya arşiv firmalarına; muhasebe işlemlerinin yürütülmesi, gerekli kontrollerin yapılması ve destek hizmetlerinin alınması amacıyla grup/topluluk şirketlerine aktarılabilecektir.

6.      K.V.K. Kanunu’nun 8/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayanılarak;

·       Görsel kayıtlarınız; kamuoyunu bilgilendirme, reklam faaliyetlerini gerçekleştirme, etkinlik ve organizasyon duyuruları, acentemizin online görünürlüğünü artırma amacıyla kurumsal internet sitemiz ve sosyal medya hesaplarımız gibi mecralarda 3. kişilerle paylaşılabilir ve sosyal medya platformlarına aktarılabilir.

·       Özel nitelikli kişisel verileriniz; seyahat süreçlerinin yürütülmesi, talep ve şikayetlerin karşılanması ve takibi, müşteri memnuniyetinin sağlanması amacıyla acentemizin yurtiçindeki tedarikçilerine, otellere, transfer firmalarına, catering firmalarına, pazarlama ve bilgi teknolojileri tedarikçilerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına, grup/topluluk şirketlerine aktarılabilecektir.

7.      K.V.K. Kanunu’nun 9/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayanılarak kişisel verileriniz ve özel nitelikli kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi amacıyla yurtdışında bulunan hizmet sağlayıcılarımıza; yurtdışı seyahat organizasyonlarının yapılması, rezervasyon işlemlerinin gerçekleştirilmesi, seyahat hizmetinin sunulması ve sözleşmenin ifası kapsamında yurtdışında bulunan iş ortaklarımıza, tedarikçilerimize ve bilgi paylaşımı yapılması gereken kamu kurum ve kuruluşlarına aktarılabilecektir. Bu aktarım sırasında, kişisel verilerinizin güvenliğinin sağlanabilmesi adına K.V.K. Kurumu tarafından belirlenen gerekli idari ve teknik tedbirler alınmakta ve aktarım yapılacak ülkelerde yeterli korumanın bulunması sağlanmaktadır. Yeterli korumanın bulunmadığı ülkeler için ise veri aktarımı sırasında ek güvenlik önlemleri alınmakta olup, gerekli durumlarda K.V.K. Kurumu'ndan izin alınmaktadır.

KİŞİSEL VERİLERİNİZİN SAKLANMASI

Kişisel verileriniz, K.V.K. Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve K.V.K. Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta ön görülen ya da amaç için gerekli olan süre boyunca, K.V.K. Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikasında belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

VERİ SAHİBİ OLARAK HAKLARINIZ

Kişisel veri sahipleri olarak:

1.      Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2.      Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3.      Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4.      Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5.      Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6.      K.V.K. Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7.      İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

8.      Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi K.V.K. Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de ( Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ) belirtilen yöntemlerle veya onaylanmış e-posta adresinizden göndereceğiniz bir dilekçe ile Beltay Turizm Dış Ticaret Anonim Şirketi (Tatil Mega)’ya iletmeniz durumunda, Beltay Turizm Dış Ticaret Anonim Şirketi talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Beltay Turizm Dış Ticaret Anonim Şirketi (Tatil Mega) tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.[EC1] 

İletişim Bilgilerimiz:

• E-posta: [email protected]
• Telefon: 444 3 790
• Adres: Güzeloba Mahallesi, Çağlayangil Caddesi No:12/A, Dinçer Plaza, Antalya